使用 jailkit 创建受限的SSH账户

使用 jailkit 创建受限的SSH账户
Feb 09, 2012
SSH Tunnel是一个很是有用的东西，好比建立 SSH 隧道：
ssh -qTfnN -D 7070 user_name@host_home
可是在分享 SSH 账户的时候，发现若是不限制这个 SSH 用户的目录，则服务器全部文件将被尽收眼底。通过寻找，找到了chroot工具 jailkit。可让管理员创建一个专用的用户提供SSH Tunnel服务，避免其看到服务器上的文件。
安装
cd ~
wget http://olivier.sessink.nl/jailkit/jailkit-2.14.tar.gz
tar -zvxf jailkit-2.14.tar.gz
cd jailkit-2.14
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod a+x /etc/init.d/jailkit
chkconfig jailkit on
将home/jail（也能够是其余目录）设定为jail目录

mkdir /log

jk_init -v -j /log basicshell ssh jk_lsh

创建用户，并添加到jail中

useradd  onlinelog

passwd onlinelog

jk_jailuser -m -j /log -s /bin/bash onlinelog

jk_cp -v -k -f -j /log  /usr/bin/tail

jk_cp -v -k -f -j /log   /usr/bin/vim

jk_cp -v -k -f -j /log   /usr/bin/id

启动jailkit

service jailkit start

OK，而后这个用户就至关于运行在一个小型的独立环境中了。
其余
Jailkit的做用不单单能够创建一些只能使用特定命令的账户。从资料上看，Jailkit能够：
   限制用户活动范围和权限
   搭建安全的SSH多用户环境
   辅助创建安全的生产环境

感谢网友jacob提供帮助。

参考：http://dongbeta.com/2012/02/setup-an-limited-account-on-linux-by-jailkit/